Stop forum spam einbindung bei zuviel traffic, woher kommt der traffic Anti Bot system automatisch bannen via iptables, fail2ban

Hi,

wenn sich der traffic des Webspace oder des Vservers in ungeahnte Höhen oder unrealistischen Weiten erhebt liegt dies meist an Spam-Bots oder böser crawler.

To-Do:  Ich habe nachdem mein Traffic anstieg über froxlor und den Webalizer mehrere Hochperformante IPs ausgespäht und diese isoliert, nach mehreren Google Prüfungen wurde mir klar das jede dieser IPs auf stopforumspam.com vertreten ist wobei hier ein Manko des First-Abuses auf Proxys besteht…

Eine möglichkeit für Foren software wie webspell, phpbb und phpfusion:

1. In der Datenbank der Forensoftware folgende Tabelle erstellen:

 

2. Das Auto update script für Cron via bash shell:

 

3. PHP-Einbindung in Webspell wie php-fusion ungefähr gleich:

Hier kann man über die Funktion „exec“ iptables Richtlinien setzen oder über das Fail2ban script aus einem meiner anderen Blogposts die erkannte IP bannen.

Im Test zeigte sich diese Methode am Performantesten mit 0,0004 Sekunden verzögerung.